Databehandling på GPU-servere (DPA / Overensstemmelsesspørgsmål)

Behandlingsaftale (DPA)

Tilbyder I en behandlingsaftale (DPA) i henhold til Art. 28 GDPR? Ja. På månedlige abonnementer kan DPA'en indgås online med blot et par klik efter opsætning. Den fulde DPA er tilgængelig til gennemgang inden underskrift i den online proces.

Er DPA tilgængelig for timelønnede GPU-maskiner? Nej. DPA er kun tilgængelig for månedlige abonnementer. Timelønnede GPU-maskiner understøtter ikke DPA. Planer: https://www.trooper.ai/order

Hvor underskriver jeg DPA’en, og hvad dækker den? Gå til trooper.ai > Administrer > Handlinger > Underskriv DPA/AVV. Når det er underskrevet, dækker DPA’en alle nuværende og fremtidige produkter på din konto.

Kan DPA forhandles individuelt? Generelt nej. Vi leverer en ensartet standardbilingval (DE/EN) DPA til alle kunder. Individuelle ændringer eller biforhandlinger er ikke mulige på standardplanerne. For udvidede krav, se https://www.trooper.ai/enterprise

Kan I sendes DPA'en på forhånd? Af sikkerhedsmæssige årsager har vi bevidst besluttet at levere kontraktsdokumenter udelukkende efter provisionering, ikke på forhånd. Når din GPU Blib er provisioneret, kan du gennemgå den fulde DPA online før underskrift.

Er der en liste over underbehandlere? Ja, det er en del af DPA.

Hvem definerer kategorierne af personregistrerede og typer af personoplysninger? Du gør det. Som ansvarlig efter Art. 4(7) GDPR beslutter du selv, hvilke personoplysninger du behandler på din GPU Blib, hvem datat tilhører, og til hvilket formål. Vi leverer kun infrastrukturen.

Fordi du kører din GPU Blib selvbetjent med fuld root-adgang, ser vi hverken eller får adgang til dit indhold. Det betyder, at vi ikke kan vide eller angive på forhånd, hvilke personkategorier (f.eks. ansatte, kunder, patienter) eller datatyper (f.eks. kontaktdata, dokumenter, sundhedsdata) der er involveret.

DPA beskriver derfor kategorierne på en generel måde, der dækker al behandling, du udfører på din maskine. De specifikke kategorier dokumenteres af dig selv i dine egne register over behandlingsaktiviteter (Art. 30 GDPR). Der kræves ingen separat specificering eller ændring af DPA.

Jeg vil bruge eller anbefale Trooper.AI-servere til mine egne slutbrugere – hvordan fungerer det kontraktligt? Dette skaber en behandlingskæde: du optræder som behandler for dine kunder, og vi optræder som underbehandler. Reglerne om underbehandling er fastsat i den pågældende DPA. Bemærk venligst, at dine klienter ikke er parter i DPAn mellem din virksomhed og os.

Tilbyder I en fortrolighedserklæring (NDA)? Ja, fortrolighed er allerede indbygget i vores standard DPA. Adskilte eller individuelt forhandlede fortrolighedserklæringer er ikke tilgængelige.

For de fleste tilfælde relateret til en NDA, herunder behandlingskæder, hvor I betjener egne kunder, er dette tilstrækkeligt:

  • Vi er forpligtet til fortrolighed, uden tidsbegrænsning og også efter ophør.
  • Dine data bruges kun til at levere tjenesten, aldrig til egne formål, analyse eller AI-træning.
  • Vores ansatte og underleverandører er forpligtet til fortrolighed.
  • Du kører din GPU-maskine selvbetjent med fuld root-adgang. Vi adgår ikke til dit indhold.
  • Med root-adgang kan du kryptere, hvad du har brug for: hele systemet, en separat anden partition (udvælgelig ved bestilling) eller en krypteret container til dine data. Opsætning og administration af kryptering er din ansvarlige, ligesom ved enhver root-server.

Er jeres personale og underleverandører forpligtet til fortielighed (f.eks. i henhold til faglig taushedspligt efter § 203 StGB)? Ja. Vores ansatte og underleverandører er forpligtet til fortielighed i henhold til vores standard DPA, uden tidsbegrænsning og også efter ophør. Vi adgår ikke jeres indhold, og med fuld root-adgang kan I selv kryptere jeres data.

Den standard DPA dækker disse forpligtelser, så vi udsteder ikke separate fortielserklæringer. For yderligere krav, se https://www.trooper.ai/enterprise

Beliggenhed og Infrastruktur

Hvor er servere placeret, og hvem driver dem? Udelukkende inden for EU (Tyskland, Nederlandene, Frankrig). Leverandøren er Media Trooper GmbH – et tysk aktieselskab med en tysk ejer og ingen amerikansk tilknytning (ingen udsættelse for Cloud Act).

Kan jeg vælge Tyskland som min servers beliggenhed? Ja. Beliggenheden er en del af din GPU Blib-bestilling – sørg venligst for at du vælger den rigtige Blib fra start.

Er GPU-maskinerne dedikerede eller delte? GPU, RAM og CPU-kerner er udelukkende tildelt dig – ingen (v)GPU-deling. NVMe-lagring og netværk kører på et virtualiseringslag af sikkerhedsmæssige og ydeevnemæssige årsager. Du har fuld root-adgang. Detaljer: https://www.trooper.ai/docs/blibs

Er der certificeringer (ISO 27001 eller lignende)? Vores datacentre er opført i DPA. Hvis din Blib er hostet i et datacenter med ISO 27001-certificering, leverer vi certificatet på anmodning efter underskrift af DPA. For yderligere compliance-krav, se https://www.trooper.ai/enterprise

Kryptering og tekniske samt organisatoriske forholdsregler (TOM'er)

En generel bemærkning om kryptering: DPA er den juridiske grundlag, der sikrer, at driften af din GPU-server overholder reglerne og kører problemfrit. Kryptering er tilgængelig, men kan påvirke ydeevnen og det samlede brugeroplevelse. I mange brancher kræves kryptering i hvile ikke lovmæssigt – så vurder derfor nøje, om du egentlig har behov for det.

Er kryptering i hvile mulig? Ja – med fuld root-adgang implementerer du det selv (f.eks. LUKS). I et selvserviceprodukt med dedikeret root-adgang er ansvaret for kryptering, adgangskontrol og patchhåndtering på operativsystemsniveau dit ved design. Du kan arbejde med en krypteret container eller en separat anden partition (vælg ved ordre).

Er behandling af «kun RAM» mulig? Ja. Du har rodadgang til din GPU Blib, så du kan holde hele behandlingen i hukommelsen og gemme intet på disken, hvis det er dit ønske.

Hvor kan jeg finde jeres TOM'er? TOM-dokumentationen er en del af DPA.

Drift og Logging

Hvilke data logger I om vores instans? Kun det nødvendige minimum til sikkerhed og drift. Detaljer findes i GDPR-reglerne og denne privatlivspolitik – vi adgår ikke jeres indhold.

Vareder instanser, data og porte vedvarende efter genstart? Ja. Ændringer i porte sker kun ved Frysning, Nulstilling eller Migration.

Opsigelsesfrister, SLA og fakturering? Bindende styret af vores Vilkår (https://www.trooper.ai/terms ), SLA-muligheder på https://www.trooper.ai/enterprise , fakturering på https://www.trooper.ai/docs/blibs/payment